Datenschutzerklärung

Stand: Mai 2026

Wir freuen uns über Ihr Interesse an unserer Kanzlei. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Im Folgenden informieren wir Sie ausführlich über den Umgang mit Ihren Daten beim Besuch unserer Website www.ksw-legal.de und der Nutzung der dort angebotenen Funktionen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze sowie weiterer datenschutzrechtlicher Bestimmungen ist:

KSW Legal GmbH
Rechtsanwaltsgesellschaft
Vertreten durch die Geschäftsführerin: RAin Daniela Sämann
Dachauer Str. 272
80992 München
Telefon: 089 – 215 473 70 – 0
Telefax: 089 – 215 473 70 – 9
E-Mail: info@ksw-legal.de
Web: www.ksw-legal.de

2. Datenschutzbeauftragter

Eine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten besteht für uns nicht. Wir nehmen den Schutz Ihrer Daten dennoch sehr ernst und stellen die Einhaltung der datenschutzrechtlichen Vorgaben durch interne organisatorische Maßnahmen sicher. Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an info@ksw-legal.de oder postalisch an die unter Ziffer 1 genannte Anschrift, Kennwort „Datenschutz".

3. Allgemeine Hinweise zur Datenverarbeitung

3.1 Umfang der Verarbeitung personenbezogener Daten

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Eine darüber hinausgehende Erhebung und Nutzung erfolgt nur nach Ihrer Einwilligung oder dann, wenn dies gesetzlich gestattet ist.

3.2 Rechtsgrundlagen der Datenverarbeitung

Soweit wir für Verarbeitungsvorgänge Ihre Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei Verarbeitungen zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen ist Art. 6 Abs. 1 lit. b DSGVO einschlägig. Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Für Verarbeitungen, die zur Wahrung berechtigter Interessen unserer Kanzlei oder eines Dritten erforderlich sind, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage. Für die Verarbeitung personenbezogener Daten von Bewerbern gilt zusätzlich § 26 BDSG.

3.3 Datenlöschung und Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung kann erfolgen, wenn dies durch nationale oder europäische Vorschriften (insbesondere handels- und steuerrechtliche Aufbewahrungspflichten gemäß §§ 257 HGB, 147 AO sowie berufsrechtliche Aufbewahrungspflichten nach § 50 BRAO) vorgesehen ist.

4. Datenverarbeitung beim Besuch unserer Website

Beim rein informatorischen Aufrufen unserer Website werden durch den auf Ihrem Endgerät eingesetzten Browser automatisch Informationen an den Server unserer Website gesendet. Diese werden temporär in einem sogenannten Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge und Meldung über den erfolgreichen Abruf
• Referrer-URL (zuvor besuchte Seite)
• verwendeter Browser und ggf. Betriebssystem sowie Name des Access-Providers

Die Verarbeitung erfolgt zum Zweck eines reibungslosen Verbindungsaufbaus, der bequemen Nutzung unserer Website, der Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den vorgenannten Zwecken. In keinem Fall verwenden wir die Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen. Die Logfiles werden durch unseren Hoster (siehe Ziffer 9) standardmäßig nach spätestens 14 Tagen automatisch gelöscht, soweit nicht ein sicherheitsrelevanter Vorfall eine längere Aufbewahrung im Einzelfall erforderlich macht.

5. Cookies, lokaler Speicher und Tracking

5.1 Allgemeines zu Cookies und vergleichbaren Technologien

Cookies sind kleine Textdateien, die ein Webserver an Ihren Browser sendet und die dort gespeichert werden, um beim erneuten Besuch wieder ausgelesen zu werden. Daneben können ähnliche Speichertechniken über den lokalen Browser-Speicher (localStorage, sessionStorage, IndexedDB) zum Einsatz kommen. Im rechtlichen Sinne werden alle diese Verfahren gleich behandelt. Cookies und vergleichbare Technologien lassen sich nach ihrem Zweck unterscheiden:

• technisch notwendige Cookies, die unbedingt erforderlich sind, um den von Ihnen ausdrücklich gewünschten Telemediendienst bereitzustellen (z. B. Session-Verwaltung, Sicherheits-Token bei Formularen, Spracheinstellung). Diese sind ohne Einwilligung zulässig nach § 25 Abs. 2 Nr. 2 TDDDG; Rechtsgrundlage für die anschließende Verarbeitung der personenbezogenen Daten ist Art. 6 Abs. 1 lit. f DSGVO.
• funktionale und Komfort-Cookies, die die Nutzungserfahrung verbessern, ohne unbedingt erforderlich zu sein;
• Statistik- und Reichweitenmess-Cookies (z. B. Google Analytics, Matomo), die das Nutzungsverhalten messen und auswerten;
• Marketing- und Tracking-Cookies (z. B. Google Ads Conversion-Tracking, Remarketing, Meta-Pixel), die seitenübergreifend Interessen profilieren, um personalisierte Werbung auszuspielen.

Für alle Cookies und vergleichbaren Technologien außerhalb der Kategorie „technisch notwendig" benötigen wir nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO Ihre vorherige, informierte und freiwillige Einwilligung. Diese Einwilligung holen wir – sobald entsprechende Technologien zum Einsatz kommen – über ein Cookie-Banner ein. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

5.2 Aktueller Stand

Zum Zeitpunkt der Veröffentlichung dieser Datenschutzerklärung setzt unsere Website weder Cookies noch lokalen Browser-Speicher ein. Ein Cookie-Banner und eine Einwilligung sind daher derzeit nicht erforderlich. Sie können diese Website ohne datenschutzrechtliche Einwilligung in Bezug auf Cookies aufrufen und nutzen.

5.3 Künftiger Einsatz – insbesondere für Online-Marketing

Wir behalten uns vor, im Rahmen künftiger Online-Marketing-Aktivitäten – insbesondere bei der Bewerbung unserer Kanzleileistungen über Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) sowie ggf. vergleichbarer Werbeplattformen – Cookies, Tracking-Pixel und vergleichbare Technologien für Reichweitenmessung, Conversion-Tracking und Remarketing einzusetzen. Hierbei können personenbezogene Daten wie IP-Adresse, Geräte- und Browser-Kennungen, Klick- und Seitenaufruf-Informationen sowie pseudonymisierte Nutzer-Kennungen verarbeitet werden. Eine Übermittlung in die USA ist in diesem Zusammenhang nicht ausgeschlossen; entsprechende Anbieter sind regelmäßig nach dem EU-US Data Privacy Framework zertifiziert (vgl. Ziffer 11).

Soweit nicht-technisch-notwendige Cookies oder vergleichbare Technologien gesetzt werden sollen, holen wir vor dem ersten Setzen Ihre informierte und freiwillige Einwilligung über ein Cookie-Banner ein. Ohne Ihre Einwilligung erfolgt kein Tracking. Vor Aktivierung solcher Dienste wird diese Datenschutzerklärung um die konkret eingesetzten Dienste, die jeweiligen Anbieter, die verarbeiteten Datenkategorien, Speicherdauern, Empfänger und etwaigen Drittlandtransfers ergänzt.

6. Kontaktaufnahme

6.1 Kontaktformular

Über unser Kontaktformular können Sie uns Anfragen zukommen lassen. Erforderlich sind hierfür Name und E-Mail-Adresse, damit wir wissen, von wem die Anfrage stammt, und Ihnen antworten können. Weitere Angaben (z. B. Unternehmen, Telefonnummer, Betreff, Nachricht, Themenauswahl) sind freiwillig.

Die Übertragung erfolgt verschlüsselt. Die im Rahmen des Kontaktformulars eingegebenen Daten werden an unsere geschäftliche E-Mail-Adresse übermittelt und/oder in unserem CRM-System hinterlegt (vgl. Ziffer 8.2).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung Ihrer Anfrage). Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, in der Regel spätestens sechs Monate nach abschließender Bearbeitung Ihrer Anfrage; gesetzliche oder berufsrechtliche Aufbewahrungspflichten bleiben unberührt.

6.2 Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben (z. B. Name, Telefonnummer, E-Mail-Adresse, Inhalt Ihrer Mitteilung) bei uns gespeichert, um Ihre Fragen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Für die telefonische Erreichbarkeit setzen wir einen KI-gestützten Telefonassistenten der STRATO AG (Pascalstraße 10, 10587 Berlin, Deutschland) ein. Dieser verarbeitet Anrufmetadaten und transkribierte Inhalte zur Vorqualifizierung eingehender Anrufe. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Server stehen in Deutschland. Anrufer werden zu Beginn des Gesprächs auf den Einsatz des Assistenten hingewiesen.

7. Bewerbungen

Auf unserer Karriere-Seite und unter Stellenangebote bieten wir Ihnen die Möglichkeit, sich initiativ oder auf eine ausgeschriebene Stelle zu bewerben. Hierzu können Sie das Online-Bewerbungsformular nutzen oder uns Ihre Unterlagen per E-Mail zusenden.

Erhoben werden hierbei insbesondere Name, Kontaktdaten, gewünschte Position, Motivationsschreiben sowie hochgeladene Bewerbungsunterlagen (Lebenslauf, Zeugnisse, Arbeitsproben). Die Verarbeitung erfolgt zur Durchführung des Bewerbungsverfahrens und zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses; Rechtsgrundlage ist § 26 Abs. 1 BDSG i. V. m. Art. 88 DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO.

Soweit Sie uns ausdrücklich Ihre Einwilligung dazu erteilt haben, dass wir Ihre Bewerbungsunterlagen über das konkrete Bewerbungsverfahren hinaus in unserem Bewerberpool aufnehmen dürfen, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage. Diese Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Sofern es zu keinem Beschäftigungsverhältnis kommt, werden Bewerbungsunterlagen sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, soweit nicht eine längere Aufbewahrung im Einzelfall zur Verteidigung gegen Ansprüche (etwa nach dem AGG) erforderlich ist. Bei Aufnahme in den Bewerberpool werden die Daten bis zum Widerruf der Einwilligung, längstens jedoch zwei Jahre, gespeichert.

8. Mandantenportal und Online-Services

Im Rahmen unserer Online-Services bieten wir Mandantinnen, Mandanten und Interessenten dedizierte Anwendungen unter eigenständigen Subdomains (z. B. rsb.ksw-legal.de) an. Diese Datenschutzerklärung gilt auch für diese Anwendungen; auf sie wird aus den Portalen heraus verwiesen.

8.1 Mandantenportal „RSB" – Renten- und Steuerberatung bei Personalumbau

Über unser Mandantenportal ermöglichen wir eine strukturierte, digitale Beratung zu Abfindungen, Transfergesellschaften, Vorruhestand und Altersteilzeit. Der Zugang erfolgt über einen sicheren Magic-Link, den Sie per E-Mail oder SMS erhalten; ein klassisches Passwort wird nicht gespeichert.

Verarbeitete Datenkategorien:

• Stammdaten (Name, Geburtsdatum, Familienstand, Anschrift, Steuerklasse, Kinder, Konfession soweit für die Kirchensteuer relevant);
• Beschäftigungsdaten (Arbeitgeber, Position, Eintrittsdatum, Bruttogehalt, geplantes Austrittsdatum, Tarifbindung);
• Angebotsdaten des Arbeitgebers (Abfindungshöhe, Modell der Altersteilzeit, Vorruhestandsregelung, Transfergesellschaft, KUG-Aufstockung, Sprinterprämie);
• Renten- und Versorgungsdaten (gesetzliche Rentenanwartschaft, betriebliche Altersversorgung, private Vorsorge);
• weitere Einkommens- und Vermögensverhältnisse, soweit für die Steueroptimierung relevant (z. B. Ehepartner-Einkommen, Vermietungseinkünfte);
• Krankenversicherungsstatus (gesetzlich/privat, freiwillige Versicherung, Familienversicherung);
• von Ihnen hochgeladene Dokumente (Sozialplan, Aufhebungsvertrag, Renteninformation der Deutschen Rentenversicherung, Steuerbescheide, Vorsorgeunterlagen);
• gegebenenfalls per Foto-Upload von Ihrem Endgerät übermittelte Unterlagen, die durch eine Texterkennung (OCR) zur weiteren Verarbeitung aufbereitet werden;
• Kommunikationsverlauf mit dem zugewiesenen Berater (Chat-Nachrichten, Terminbuchungen, Beratungstermine, Notizen).

Soweit in diesem Zusammenhang ausnahmsweise besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO verarbeitet werden (etwa Gesundheitsdaten zur Beurteilung einer Erwerbsminderung oder Schwerbehinderung), erfolgt dies nur in dem Umfang, in dem dies zur Erfüllung des Beratungsauftrags zwingend erforderlich ist.

Zwecke: Nettolohnprognose, Berechnung der Einkommensteuer unter Berücksichtigung der Fünftelregelung nach § 34 EStG, Berechnung des Arbeitslosengeldes (Höhe, Dauer, Sperr- und Ruhenszeiten, Dispositionsfristen), Rentenberechnung mit und ohne Abschläge zu verschiedenen Zeitpunkten, Besteuerung gesetzlicher, betrieblicher und privater Renten einschließlich Kranken- und Pflegeversicherungsbeiträgen, Variantenvergleich zwischen den Modellen, Beratung zur optimalen Auszahlungsgestaltung, Dokumentation der Beratung sowie Erfüllung berufsrechtlicher Pflichten.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Erfüllung des Beratungsvertrags) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche und berufsrechtliche Aufbewahrungspflichten). Für besondere Kategorien personenbezogener Daten gilt Art. 9 Abs. 2 lit. f DSGVO (Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen) sowie ergänzend Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung), die wir im Portal vor entsprechenden Eingaben einholen.

Empfänger und Beratung: Die im Portal eingegebenen Daten werden von dem mit der Beratung befassten Berufsträger und dem für die Berechnung zuständigen Backoffice eingesehen. Die Beratung erbringen wir teils durch eigene Berufsträger (Rechtsanwälte/Steuerberater) der KSW Legal GmbH, teils durch externe Rechtsanwälte oder Steuerberater, an die wir Sie vermitteln. Buchen Sie einen Beratungstermin bei einem externen Berufsträger, übermitteln wir die zur Vorbereitung und Durchführung erforderlichen Daten – einschließlich besonderer Kategorien personenbezogener Daten, soweit angegeben – auf Grundlage Ihrer ausdrücklichen Einwilligung an diesen; der externe Berufsträger ist insoweit eigenständig Verantwortlicher. Eine Übermittlung an Ihren Arbeitgeber, Outplacement-Berater oder sonstige nicht mit der Beratung befasste Dritte erfolgt nicht. Sämtliche Zugriffe auf Ihre Akte werden in einem Audit-Log protokolliert.

Kosten bei Arbeitgeber-/Rahmenvereinbarungen: Nehmen Sie die Leistung als Mitarbeiter:in im Rahmen einer Vereinbarung Ihres Arbeitgebers in Anspruch, trägt Ihr Arbeitgeber die Kosten; für Sie entstehen keine eigenen Kosten, und mit der Nutzung oder der Zustimmung zu den Nutzungsbedingungen gehen Sie keine Zahlungsverpflichtung ein.

Speicherdauer: Die von Ihnen hochgeladenen Dokumente (z. B. Sozialplan, Aufhebungsvertrag, Renteninformation) werden 90 Tage nach Bereitstellung der Berechnung automatisch gelöscht. Die übrigen Mandantendaten speichern wir nur so lange, wie es für die Durchführung von Beratung und Berechnung erforderlich ist; eine darüber hinausgehende Aufbewahrung erfolgt ausschließlich in einer gesonderten Mandantenakte außerhalb des Portals, soweit nach berufsrechtlichen Vorschriften (insbesondere § 50 BRAO) oder steuerlichen Vorgaben (§ 147 AO) erforderlich.

Technische und organisatorische Maßnahmen: verschlüsselte Übertragung (TLS 1.3), verschlüsselte Speicherung (AES-256), Schlüssel-Trennung pro Mandant, separate Akten-Architektur nach dem Standard für Rechtsanwälte und Steuerberater, HMAC-signierte Zugriffstoken, Magic-Link-Verfahren statt zentraler Passwort-Datenbank, Server-Standort Deutschland (vgl. Ziffer 9), strenge Zugriffsbeschränkung auf die jeweils zugewiesenen Berater und das Backoffice.

8.2 CRM-System

Zur internen Verwaltung von Anfragen, Mandats- und Interessentenbeziehungen sowie zur Bearbeitung von Eingängen aus dem Kontaktformular setzen wir ein eigenes Customer-Relationship-Management-System (CRM) ein. Verarbeitet werden Stammdaten, Anfragebezug, Status der Bearbeitung, zugeordnete Korrespondenz, Termine und ggf. zugeordnete Dokumente.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragsabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO (effiziente Kanzlei-Organisation, Nachvollziehbarkeit der Mandatsbearbeitung). Das CRM wird ebenfalls auf Servern in Deutschland betrieben (vgl. Ziffer 9). Empfänger sind ausschließlich Berater und Mitarbeiter der KSW Legal GmbH, die zur Bearbeitung Ihrer Anfrage befugt sind. Die Speicherdauer richtet sich nach dem Bearbeitungsstand und den anwendbaren Aufbewahrungspflichten (vgl. Ziffer 3.3); offene Anfragen werden in der Regel spätestens sechs Monate nach abschließender Bearbeitung gelöscht, soweit nicht eine längere Aufbewahrung gesetzlich geboten ist.

8.3 Weitere Online-Services

Über die Seite Online-Services verlinken wir auf weitere digitale Werkzeuge unserer Kanzlei (z. B. Stammdatenformular, Personalfragebogen für die Lohnabrechnung, Belegupload, Bewerbungsformular, Unterlagen für die Abfindungsberatung). Die Verarbeitung der darüber übermittelten Daten erfolgt nach denselben Grundsätzen, die für das Mandantenportal beschrieben sind. Die jeweilige Datenverarbeitung wird Ihnen im konkreten Formular noch einmal kurz erläutert.

8.4 Zahlungsabwicklung (Selbstzahler)

Für die Zahlungsabwicklung bei Selbstzahlern setzen wir den Zahlungsdienstleister Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Niederlande, ein. Je nach gewählter Zahlart (u. a. Kreditkarte, PayPal, Apple Pay, Google Pay) werden die für die Zahlung erforderlichen Daten (z. B. Name, Rechnungs- und Zahlungsdaten, Betrag, Vorgangskennung) an Mollie und gegebenenfalls den jeweiligen Zahlungsanbieter übermittelt und dort eigenverantwortlich verarbeitet. Widerrufen Sie Ihren Vertrag, veranlassen wir über Mollie die Rückerstattung des gezahlten Betrags und stornieren die zugehörige Rechnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung). Einzelheiten zur Datenverarbeitung durch Mollie finden Sie unter mollie.com/de/privacy.

8.5 Dialog- und Erläuterungsfunktion

Für die dialogbasierte Erläuterungsfunktion (per Chat und Telefon), über die Sie sich die Berechnung erläutern lassen und Fragen stellen können, sowie für die automatisierte Erstellung von Erläuterungstexten setzen wir die Dienste der Anthropic PBC, San Francisco, USA, ein. Anthropic verarbeitet die übermittelten Inhalte ausschließlich weisungsgebunden als Auftragsverarbeiter für uns; mit der Annahme der Commercial Terms of Service von Anthropic ist der Auftragsverarbeitungsvertrag (Data Processing Addendum nach Art. 28 DSGVO) einschließlich der EU-Standardvertragsklauseln automatisch einbezogen. Über die Programmierschnittstelle (API) übermittelte Inhalte werden nicht zum Training der KI-Modelle verwendet. Eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Wir übermitteln nur die für die Erläuterung erforderlichen Angaben und vermeiden die Übermittlung besonderer Kategorien personenbezogener Daten (Art. 9 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

8.6 Keine ausschließlich automatisierte Entscheidung im Einzelfall

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung mit rechtlicher Wirkung oder ähnlicher erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet nicht statt. Die Berechnung dient Ihrer Information und Entscheidungsvorbereitung; die Entscheidung über etwaige Schritte treffen Sie selbst.

9. Webhosting

Wir hosten unsere Website bei einem Dienstleister, der die Server, Speicherkapazität und Datenbankdienste bereitstellt. Dabei kann der Anbieter alle Daten verarbeiten, die im Rahmen der Nutzung der Website anfallen (insbesondere die unter Ziffer 4 genannten Logfile-Daten).

Dienstleister:

netcup GmbH
Daimlerstraße 25
76185 Karlsruhe, Deutschland
www.netcup.de/datenschutz

Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Server und Datenspeicherung erfolgen in Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und effizienter Betrieb unseres Internetauftritts).

10. E-Mail-Kommunikation und Dokumentenablage (Microsoft 365)

Zur Bearbeitung Ihrer E-Mail-Anfragen sowie für die kanzleiinterne Zusammenarbeit setzen wir Dienste der Microsoft Corporation ein. Dies umfasst insbesondere Exchange Online (E-Mail) und SharePoint Online (Dokumentenablage), zusammengefasst als Microsoft 365.

Anbieter:

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown, Dublin 18, D18 P521
Irland
privacy.microsoft.com

Mit Microsoft ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO einschließlich der EU-Standardvertragsklauseln abgeschlossen. Die Datenverarbeitung erfolgt vorrangig in Rechenzentren innerhalb der Europäischen Union. Ein Transfer in die USA ist im Einzelfall nicht ausgeschlossen; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO; für die Übermittlung in Drittländer Art. 46 DSGVO i. V. m. den EU-Standardvertragsklauseln.

11. Übermittlung in Drittländer

Soweit personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden, geschieht dies auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere durch Abschluss der EU-Standardvertragsklauseln in der jeweils aktuellen Fassung. Bei Anbietern, die nach dem EU-US Data Privacy Framework (DPF) zertifiziert sind, dient zusätzlich der Angemessenheitsbeschluss der EU-Kommission als Grundlage. Eine detaillierte Auskunft zu den ergriffenen Garantien stellen wir Ihnen auf Anfrage zur Verfügung.

12. Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte zu anderen als den nachfolgend aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

• Sie nach Art. 6 Abs. 1 lit. a DSGVO ausdrücklich eingewilligt haben,
• die Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe haben,
• für die Weitergabe nach Art. 6 Abs. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht (z. B. gegenüber Finanzbehörden, Gerichten, Aufsichtsbehörden), oder
• dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

Soweit wir Auftragsverarbeiter einsetzen (vgl. Ziffern 6.2, 9 und 10), liegt keine Weitergabe an Dritte in diesem Sinne vor; die Auftragsverarbeitung erfolgt weisungsgebunden auf Grundlage eines Vertrags nach Art. 28 DSGVO.

13. Externe Links

Unsere Website enthält Links zu externen Websites Dritter (z. B. Bundesrechtsanwaltskammer, Steuerberaterkammer, Handelsblatt, EU-Online-Streitbeilegung). Auf den Inhalt und die dortige Datenverarbeitung haben wir keinen Einfluss. Für die Inhalte der verlinkten Seiten ist stets der jeweilige Anbieter verantwortlich. Es gelten dort die Datenschutzhinweise der jeweiligen Anbieter.

14. Ihre Rechte als betroffene Person

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Widerrufsrecht bezüglich erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@ksw-legal.de oder postalisch an die unter Ziffer 1 genannte Anschrift.

15. Widerspruchsrecht im Besonderen

Sofern wir Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an info@ksw-legal.de.

16. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Auffassung sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: +49 (0) 981 180093-0
E-Mail: poststelle@lda.bayern.de
www.lda.bayern.de

17. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete TLS-Verfahren (Transport Layer Security) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256-Bit-Verschlüsselung. Darüber hinaus bedienen wir uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen.

18. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Mai 2026. Durch die Weiterentwicklung unserer Website und der dort angebotenen Funktionen oder aufgrund geänderter gesetzlicher oder behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter www.ksw-legal.de/datenschutz.html abgerufen werden.